Вредоносное ПО атакует аккаунты Google

По данным TechRadar , компания по кибербезопасности CloudSEK недавно обнаружила серьезную уязвимость в сервисах Google, позволяющую злоумышленникам получать доступ к аккаунтам Google жертв, даже если они сменили пароли. Эта уязвимость была обнаружена в октябре 2023 года и быстро использована различными киберпреступными группами.

Несколько хакерских групп используют уязвимости cookie-файлов для атак на аккаунты Google

Механизм этой уязвимости заключается в манипулировании токенами входа для создания файлов cookie, которые могут храниться в течение длительного времени, что позволяет злоумышленникам постоянно получать доступ к учетной записи жертвы, даже если пароль был изменен. По данным CloudSEK, по меньшей мере шесть киберпреступных групп активно используют эту уязвимость, среди которых Lumma, Rhadamanthys, Risepro, Meduza, Stealc и White Snake.

Беспокоит то, что эта уязвимость затрагивает как сервисы Google OAuth, так и MultiLogin, которые используются для подключения аккаунтов Google к другим сервисам. Это означает, что злоумышленники могут не только взломать электронную почту, но и получить доступ к другим сервисам, таким как Drive, YouTube, Docs...

На данный момент Google еще не сделала официального заявления об этой уязвимости и способах ее устранения. Однако, чтобы защитить себя, пользователям следует быть осторожными со ссылками из неизвестных источников, регулярно обновлять программное обеспечение, использовать сложные пароли и особенно включать многофакторную аутентификацию.

Ссылка на источник: https://thanhnien.vn/xuat-hien-malware-chuyen-tan-cong-tai-khoan-google-185240103165439445.htm